Дмитрий Михеев От DLP к фактам

© 2011 Инфосистемы Джет Центр информационной безопасности DLP и реальная жизнь 2 DLP это просто.

© 2011 Инфосистемы Джет Центр информационной безопасности Законы, практики и due diligence 3

© 2011 Инфосистемы Джет Центр информационной безопасности План – закон, выполнение - долг 4 Делай все по регламенту и будь счастлив

© 2011 Инфосистемы Джет Центр информационной безопасности Все очень скучно 5 Риски, учет, автоматическая реакция, статистика. Повторять до блеска Риски, учет, автоматическая реакция, статистика.

© 2011 Инфосистемы Джет Центр информационной безопасности DLP и реальная жизнь 6 Реальная жизнь гораздо интереснее

© 2011 Инфосистемы Джет Центр информационной безопасности Закон о коммерческой тайне

© 2011 Инфосистемы Джет Центр информационной безопасности Если говорить о защите информации 8

© 2011 Инфосистемы Джет Центр информационной безопасности Трудное равновесие 9 Трудоемкость поддержания политики Качество результатов

© 2011 Инфосистемы Джет Центр информационной безопасности В реальной жизни DLP это живые люди 10

© 2011 Инфосистемы Джет Центр информационной безопасности На самом деле, мы хотим 11 Чтобы регламенты соблюдались (сами). Чтобы риски было можно быстро описать. Контролировать все нужные каналы утечки; Приносить реальную пользу Иметь инструменты на случай неучтенных рисков Найти, кто виноват.

© 2011 Инфосистемы Джет Центр информационной безопасности Досье и накопление знаний о человеке 12 Адреса и свойства Группы AD и собственные Срезы по переписке Инциденты

© 2011 Инфосистемы Джет Центр информационной безопасности Что мы сделали в новой версии Дозор 13 Новый интерфейс пользователя; Стандартные сценарии Досье как основа работы с инцидентами Уточнения политики – шаблоны документов

© 2011 Инфосистемы Джет Центр информационной безопасности Новые каналы – под контроль: 14 MS Lync Skype & Windows 8.1 TOR Bundle Lotus Sametime

© 2011 Инфосистемы Джет Центр информационной безопасности Развитие средств детектирования: 15 Поиск похожих документов – статистика и анализ; Подключение к справочникам – AD, CRM и другие; Автоматическое обновление эталонов. Обучение системы в работе

© 2011 Инфосистемы Джет Центр информационной безопасности Разные приятные новости 16 Несколько хранилищ данных в одной системе Сжатие данных при хранении Интеграция с SIEM

© 2011 Инфосистемы Джет Центр информационной безопасности Что далее 17 Развитие агентов на рабочих станциях: Контроль портов; Развитие средств политики Учет уровня доверия Поиск аномалий Граф переписки

Спасибо за внимание Дмитрий Михеев,